[question] grsecurity + base SAM

Bonjour,

Je m’intéresse à la sécurité et j'aimerai bien connaître un peu les formes d'attaques (je ne suis pas très bon en dev' s'il y a besoin d'en faire) et donc les défenses (trop peu expliqué durant les formations) contre des failles.

En cherchant un peu et en lisant divers forums je suis tombé sur grsecurity (https://grsecurity.net/) donc la question : Qui connaît et est-ce efficace ?

Dans XP les mdp étaient par défaut stocké dans system32configSAM et avec du bruteforce on pouvait obtenir les mdp des utilisateurs. XP stockait les 10 derniers utilisateurs du réseau dedans avec leur mdp ! Pour peu de passer après un admin du réseau ça pouvait être le jackpot. La base SAM n'est plus depuis XP justement, mais est-ce remplacé par un autre "fichier" où la même technique fonctionne ? si oui comment supprimer cette fonctionnalité ?

Je trouve que cette citation de Sun Tzu résume bien ma pensée :
Qui connaît l’autre et se connaît lui-même, peut livrer cent batailles sans jamais être en péril. Qui ne connaît pas l’autre mais se connaît lui-même, pour chaque victoire, connaîtra une défaite. Qui ne connaît ni l’autre ni lui-même, perdra inéluctablement toutes les batailles.